bitcoin OpenSSL TLS/DTLS Heartbeat információ felfedési sérülékenységei

CH azonosító

CH-10910

Angol cím

bitcoin OpenSSL TLS/DTLS Heartbeat Two Information Disclosure Vulnerabilities

Felfedezés dátuma

2014.04.10.

Súlyosság

Közepes

Érintett rendszerek

N/A

Érintett verziók

bitcoin 0.x

Összefoglaló

A bitcoin két sérülékenysége vált ismertté, amelyeket kihasználva a támadók bizalmas információkat szerezhetnek meg.

Leírás

A sérülékenységeket a felhasznált OpenSSL verzió okozza.

További információ az alábbi hivatkozáson található:

CERT-Hungary CH-10890

A sérülékenységek a 0.9.1 előtti verziókat érintik.

 

Megoldás

Frissítsen a legújabb verzióra